Kirjaudu ▼
 

Murra Chrome, saat 20 000 dollaria

Matias Mäki
Murra Chrome, saat 20 000 dollaria
Internet-yhtiö Google lupaa 20 000 dollaria sille, joka onnistuu murtamaan Chrome-nettiselaimen maaliskuun hakkerihaasteessa.
Lisää suosikkeihin

Henkilökohtaiselle suosikkilistalle tallentaminen vaatii kirjautumista.

KirjauduRekisteröidy
Lähetä kaverille
Tulosta (HTML)
Tallenna (PDF)

Google antaa 20 000 dollaria henkilölle, joka hakkeroi tiensä tietokoneelle Chrome-nettiselaimen kautta. Haaste sisältyy HP TippingPointin viidenteen Pwn2Own-kilpailuun Vancouverissa maaliskuussa.

Ehtona on, että hyödynnettävä haavoittuvuus sijaitsee Googlen koodissa ja mahdollistaa selaimen suojatun tilan eli niin sanotun hiekkalaatikon ohittamisen. Lisäksi tempun on onnistuttava haasteen ensimmäisenä päivänä, muuten palkkio tippuu.

Pwn2Own-kilpailun osallistujien pitää murtautua eri valmistajien selaimiin tai vaihtoehtoisesti matkapuhelimeen.

Selainhaasteessa ovat Chromen lisäksi mukana Microsoftin Internet Explorer, Mozillan Firefox ja Applen Safari. Älypuhelinsarjassa murtoaan odottavat Applen iPhone, Googlen Android-laite Nexus S, Dellin Windows Phone 7 -puhelin Venue Pro ja RIM:n BlackBerry Torch 9800.

∇ Mainos, artikkeli jatkuu alempana ∇ ∇ Artikkeli jatkuu ∇

Google korjasi viime viikon loppupuolella selaintaan. Yhdeksän paikatun haavoittuvuuden joukossa oli tietoturvayhtiö Vupenin mukaan yksi, jonka avulla hiekkalaatikon voi ohittaa.

Yhtiön tapoihin kuuluu normaalistikin maksaa sille ilmoitetuista Chromen haavoittuvuuksista. Tutkija Sergei Glazunovista tuli tammikuussa ensimmäinen, joka sai Googlen maksimipalkkion, yli 3000 dollaria kriittisestä haavoittuvuudesta.

Lisää suosikkeihin

Henkilökohtaiselle suosikkilistalle tallentaminen vaatii kirjautumista.

KirjauduRekisteröidy
Lähetä kaverille
Tulosta (HTML)
Tallenna (PDF)
Yritykset Google
Lisää Aiheesta

Kommentit (7)

Sivut: 1
EdellinenSeuraava

Anonyymi
Taas Google sortaa meidän M$-lahkoa.

Kyllä selaimessa saa aina muutama kriittinen aukko olla auki. Ei haittaa busineksiä.
Anonyymi: Epäoikeudenmukaista 7.2.2011 18:45

Anonyymi
Taas Google sortaa meidän M$-lahkoa.

Kyllä selaimessa saa aina muutama kriittinen aukko olla auki. Ei haittaa busineksiä.



MS on läjä h******* k**** !
Anonyymi: Nimetön 7.2.2011 19:08

Anonyymi
"Selainhaasteessa ovat Chromen lisäksi mukana Microsoftin Internet Explorer, Mozillan Firefox ja Applen Safari. Älypuhelinsarjassa murtoaan odottavat Applen iPhone, Googlen Android-laite Nexus S, Dellin Windows Phone 7 -puhelin Venue Pro ja RIM:n BlackBerry Torch 9800."

Missä ovat Opera 11.01 ja Dillo-2 selaimet? Onko tässä nyt kyse murto- vai haavoittuvuuskilpailusta? Vai onko tämä vain markkinakikka jolla saadaan näkyvyyttä?
Anonyymi: ? 8.2.2011 4:36

Anonyymi
No ei kai siihen googleen pääse haavoittuvuudet iskemään, kun sivuja ei ladata suoraan käyttäjälle. Ainakin itselläni on proxy-palvelimen logit täynnä tällaisia rivejä Chromen asennuksen jälkeen:

http://safebrowsing-cache.google.com

Eli google kerää sujuvasti tiedon selailustasi, jotta voi näyttää sulle mainoksia. Ikään kuin ne ei jo olis upotettuna jokaikiseen nettisivuun sen google analyticsin avulla. On siinä meillä vapaan netin puolustaja!
Anonyymi: kvi 8.2.2011 10:14

Anonyymi
Noin pieni palkinto kertoo siitä että Google pitää todennäköisenä sitä että aukkoja löytyy.
Anonyymi: Jupe 8.2.2011 10:25

Anonyymi
Aivan liian pieni summa, ei kannata tehdä jos tuohon kykenisi. Rikollisporukoilta saa varmaankin suuremmat rahat
ja eihän siinä mitään laitonta edes ole että kertoo toiselle henkilölle että selaimessa on seuraavanlainen bugi.
Anonyymi: ei maksa vaivaa 8.2.2011 12:20

Anonyymi
Eli google kerää sujuvasti tiedon selailustasi, jotta voi näyttää sulle mainoksia.


Höpönlöpöt.
Anonyymi: Foliopipoa tiukemmal 2.3.2011 8:19
Sivut: 1
EdellinenSeuraava
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit.
Lue koko keskusteluetiketti
Varaa oma nimimerkkisi Taloussanomien uutiskommentointiin rekisteröitymällä käyttäjäksi tai kirjaudu sisään.

Rekisteröityminen ja nimimerkin varaus eivät ole pakollisia.

Nimimerkissä saa käyttää ainoastaan kirjaimia ja numeroita. Sen minimimitta on viisi merkkiä ja maksimi kaksikymmentä merkkiä.
Olet kirjautunut sisään, muttet ole vielä valinnut omaa, muille käyttäjille näkyvää nimimerkkiäsi. Varaa nimimerkki omaksesi kirjoittamalla se nimimerkki-kenttään.

Varauksen jälkeen muut eivät voi käyttää nimimerkkiäsi ja se näkyy automaattisesti kaikissa kirjoittamissasi viesteissä.

Huomioithan, ettei nimimerkkiä ei voi muuttaa jälkikäteen.

Nimimerkissä saa käyttää ainoastaan kirjaimia ja numeroita. Sen minimimitta on viisi merkkiä ja maksimi kaksikymmentä merkkiä.

 
Viikon kommentoiduimmat